Konténer nélkül szűri az AI-ügynököket az Anthropic új eszköze
Az Anthropic új nyílt forráskódú eszköze, a sandbox-runtime, OS-szintű szűrést kínál AI-ügynököknek és parancssori eszközöknek, konténer nélkül. A rendszer állítólag 84%-kal csökkenti az engedélykérések számát.
Az srt telepítése npm-en keresztül történik, és előtagként használható parancsok előtt. Az eszköz CLI-ként és TypeScript könyvtárként is működik. A macOS-en a Seatbelt, Linuxon pedig a bubblewrap, socat és ripgrep rendszerekre támaszkodik a szűréshez. Windowsra egy alpha verzió érhető el. (MarkTechPost)
Telepítés és platformok
Az Anthropic belső használat során azt állítja, hogy az srt 84%-kal csökkentette az engedélykérések számát a Claude Code-ban. Ez a szám önbevalláson alapul, nem független tesztelés eredménye. A cél az úgynevezett „jóváhagyási fáradtság” csökkentése, amikor a fejlesztők már nem figyelnek arra, mit engedélyeznek.
Belső teszteredmények
A rendszer alapértelmezett politikája szerint az írási műveletek mindenhol tiltottak, kivéve, ha kifejezetten engedélyezettek, az olvasások pedig engedélyezettek, hacsak nem tiltják őket. A hálózati hozzáférés szintén tiltott, amíg egy domain nem szerepel az engedélyezettek listáján. Az eszköz célja, hogy a biztonsági beállítások szélessége legyen a fő szabályozó tárcsa, mivel a túl szigorú listák akadályozhatják a működést.
Az srt nem igényel konténerindítást, és az egész folyamatfát szűri. A macOS-en a Seatbelt, Linuxon a bubblewrap, Windows (alpha) esetén pedig egy dedikált fiók és szűrőplatform gondoskodik az izolációról. A hálózati forgalom csak engedélyezett domaineken keresztül, proxykon át távozhat. A rendszer 84%-os csökkenést ígér az engedélykérésekben.